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La presents invention concerns un procede, et un dispositif de mise 
en ceuvre de ce procede, pour I'enregistremen. des incident 
fonctoonnement des appareils mSdicaux. 

Les incidents de fonctionnement des appareils medicau* 
suscepftb.es d'induire des dangers pour les patients ou pour les Isattre de 
oes appa rei.s re,even« en France d'un. signalemen. a ,*gence"ise de 

oZT TT Pn0dUitS de Sante (AFSSAPS >. «*» .e cad dine 
procedure drte de matenovigilance. Cet organisme peut interdire I'usage ou"a 
commerc,a.,sa,,on de rapparei. sujet a des incidents, et en infomw ,es aufres 
Etats .ernbres de ,a Communau,e EunopSenne, au «re de la directive 



mi H^ ' C ' part,culteremen f *«8 tous les appareils et dispositifs 

mad caux pouvant avoir un effet direct ou indirect sur la sante des pattente C 
que . pompes de perfusion, pompes chirumicales, pompes de circulaHon e Z 

Z 7» ,nsum r ,eurs chim ~ — 

e c Un exemple plus particular est llnsufflateur medical a region' 
automate de debit gazeux, destine a Tendoscopie diagnosZ Tet 
chirurg.cale, deed, dans ,a demands de breve. f ran5 ais publiee n4 716 e 27 du 

20 ™:z:Ts^ 5 z 3 r a,ente ,e,s que ----- , jrji 

incidents d^Irr 86 '™'' *" °° nCmi0nS da " S leS<,uelles ^iennent les 
ncdents de foncbonnement sont tres souvent mal dtoites, voire mal 

22? h. Pra,iCienS ° M fre ™^ 'endance a inJoquer ,a 
25 rCTa^r ~ ""~ — de ieurs ^ 

materiovioJil. ^ fa "' da " S enV ' r0n 80 % des ^"elements de 

inexoZfs , ! aUS8S ree " eS de ^"^nnements restent 

.nexpl.quees, ce qu, conduit I'AFSSAPS i classer les dossiers comme "sans 

30 un SanS tOUte, ° iS C ° nCl,Jre * '' in,10CUite de - quMaWe Planer 

30 une presomption de defaillance. P 

Cette situation entraTne de lourdes consequences en termes d e 
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parametres de vol des avions, couramment designes comme "boites noires". A 
cet egard, il peut etre fait reference par exemple au brevet US n° 6 392 692 
Toutefois, les caracteristiques et ('application de ces enregistreurs ne 
permettent pas une adaptation directe au domaine de la surveillance des 
5 appareils medicaux. 

Par la demande de brevet europeen n° EP 1 010 391, on connait 
encore un dispositif de surveillance interactif entre deux micro-processeurs, 
pour le pilotage d'un dispositif medical ; ce document n'a pas directement pour 
finalite I'enregistrement des incidents de fonctionnement d'un appareil medical. 
10 Ainsi « 11 existe encore actuellement le besoin de systemes 

specifiques pour I'enregistrement des incidents de fonctionnement des 
appareils medicaux. 

La presente invention vise a fournir un tel systeme, en vue de 
remedier aux difficultes actuellement rencontrees, et exposees ci-dessus. 

15 A cet effet > ''invention a premierement pour objet un precede 

d'enregistrement des incidents de fonctionnement des appareils medicaux, ce 
precede consistant essentiellement a mesurer, surveiller et enregistrer' en 
permanence des parametres de fonctionnement de I'appareil medical 
concerne, en memorisant les parametres mesures sur un nombre predetermine 

20 de demiers cycles de fonctionnement de I'appareil ou sur une periode de 
fonctionnement "glissante" de duree predefine de cet appareil, et, en cas de 
detection d'un incident de fonctionnement, a conserver en memoire les 
donnees enregistrees au moment de la survenance de cet incident. 

Dans un mode de mise en oeuvre prefere du procede objet de 

25 ['invention, celui-ci comprend aussi, lors de la mise en service de I'appareil 
medical concerne, une detection des eventuels dysfonctionnements de 
composants de cet appareil, et I'enregistrement des defaillances detectees de 
composants. 

Selon le type de dysfonctionnement de composants detecte celui- 
30 ci peut etre signale a I'utilisateur et/ou commander une interdiction temporaire 
ou definitive de la mise en service de I'appareil medical concerne. 

Ainsi, dans son mode de mise en ceuvre preferentiel, le procede 
d'enregistrement des incidents de fonctionnement des appareils medicaux 
objet de Invention, permet de mettre sous surveillance deux types 
35 d'evenements, a savoir : 



finances de oomposa^ ZJZTu JT "^l™ ten ' daa 

^ourisee, permeC delude 1 """"^ d ' Une 
15 de cheque' incideTe, p rvord 5 rco e n? lne C ° ndi " 0nS * m ™ 
praticien et/ou celles du fabZ„» T nSeC|Uence ' ,es «*P°nsab«ites du, 

d'incden, relevam lne dio,ara t ton £ T™" m ' diCa '- ° e P ' US ' en cas 
« pouna eventae,^ ££££ » '' AFSSAPS v 

action corrective alors ou'un» nif „ Ut "' Sa,eur ^ " n a P ro ^e a aucunei 

anterieure a la date « aa i» m = n , ! aefa,Nance et de son signalement est tres 
aupresdafAFSS^S m ° nSee ' * l ' indden ' detecta * a ''9na,e 

effecn.es ^^J^STT'' * defai " anCeS * d1ncide " te 

button de ces nXH TZT^Zr^^ 
' -eliorationde.eurfonctionnernentetdeteurXf' " d ' Une 

des inc^rcr^r^r r re du proc6de d '-^'~ 

celui-ci comprend esseZZl ^ " racada <™t MM. 

P sra^^ZZZ n T la eS ' m °r S *"*»*»»' ^ masure des 
una unite de -2^^^^" 

,es pa^es m esu.s S l un ^L^™^ 
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^!!°" T * 8 m ° yenS de ^"element des defences de composants e": 

tension IntensKe, e,o... (salon l8 type d'appara., medt. l^V^Ta 
de mesure e, de parametrage de ,-apparei, medical oondrnT * 

Dans le gas d un dysfonctionnement de composant dStert* a i= 

r P rce?r: ce de rappare " n * fc * - - ~ 

eat precede a un enregistrement de ce dysfondionnement et de sa dateTo'u 
de la premiere constatation de la rWfc>iii=„™ ^, 0 
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cas de dysfonctonnement d'un composant essentiel, I'appareil ne oeut e „ 
pnncpe etre mis en fonction. Toutefois. pourtenir oompte de certaines pannes 
a car**** aleatoire ou fugitif, rappareil medical Peut r^ZZ ZT, 

5 rr: et ; emise sous tension - * *T£ z. c 

5 repe.es lersde cette remise sous tension, aucune defaiiiance de composant ne 

dilsT ° iS ' ,e " e SttU3,i0n restera -^orisee dan" "e 

dispositif.quienconserveraainsilatrace. 

m** , , ,° n , C " nSid6rera untenant le fonctionnement normal de rappareil 

juste avan et juste apres rinstant d'apparition d'un Incident de fonctionnement 
qu, par a.lleurs declenche une alarme etfou prevoque la mise a "anTdl 
15 rappareil medical, avecou sans contre-effet. 

Les donnees ici enregistrees et analysees sont des valeur, 

TT S * chaque param4,ra9e du w * TCI 

lappare,! med.cal, valours etablies au cours de Sequences qui represented en 
general des temps egaux ou inferieurs a une seoonde Pour Zh t? 

p P ^d e e ? 8 T^T ^ «» incident * Z2n Z rt £ 

penode d analyse d'au minimum 10secondes, cette periode s'etendant avam 

precision appropriee, de I'ordre de la seconde 

par.icu.ier, ^^Sl^^,* f ° nCttonnement 
—on del, pouyoir g.er J^tl^XS: 
) dates, pouvan, survenir successivement, par exemple dlx enregisCente 2 

rr;; a J: a r 9 ces inc,den,s ' meme si ,e ~ £ 

A I'instant de I'enregistrement de chaque incident le Hi.n^itff 
memonse notemment, en association avec les donnL temporelles^date)^ 
. - les valeurs de consigne des differents parametres. 
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- I'etat des drfferentes commandes de I'appareil medical, 

- I'etat des signalements en cours autres ' que les 
dysfonctionnements de composants essentiels. 

Ces valeurs, reputees invariantes (sur la periode prise en 
5 consideration), sont completes par la memorisation : 

- des valeurs des parametres de pilotage de I'appareil medical, 

- des mesures physiques associees durant les cycles encadrant 

Tincident. 

De plus, pour pouvoir identifier des dispositifs externes perturbant 
10 le fonctionnement de I'appareil medical, il convient de memoriser aussi les 
mesures physiques de sortie de cet appareil et leur evolution chronologique en 
mode "attente", par exempie durant toute la phase d'alarme. 

Bien entendu, le nombre de cycles enregistres avant et apres 
chaque incident, de meme que le nombre d'incidents conserves en memoire 
peuvent etre modifies et adaptes a chaque cas d'application, afin d'offrir une 
meiileure pertinence d'analyse. 

A titre d'exemple particulier d'application de I'invention on 
cons.dere ci-apres la surveillance des incidents de fonctionnement d'un 
msufflateur medical, tel que celui faisant I'objet de la demande de brevet 
francais precitee n" 2 716 627, avec reference au dessin schematique annexe 
Pour la bonne comprehension de ce qui suit, on rappelle qu'il s'agit d'un 
msufflateur destine a I'endoscopie diagnostique et chirurgicale, qui comprend 
un circuit d'.nsufflation d'un gaz neutre tel que gaz carbonique dans une cavite 
operato.re, une vanne pneumatique pilotee de regulation de debit a action 
proportionnelle etant prevue sur ce circuit, cette vanne etant motorisee 
electnquement. Des moyens de mesure de la pression d'insufflation sont 
prevus en tete du circuit d'insufflation, et la pression intracavitaire est calculee 
a partir de la pression d'insufflation mesuree, par I'intermediaire d'une 
evaluation de la perte de charge du circuit. Une comparison est effectuee 
entre la pression intracavitaire ainsi determinee, et une valeur de consigne de 
cette pression, et la vanne pneumatique est pilotee en fonction du resultat de la 
comparison, pour fournir en permanence un debit gazeux minimal, qui 
compense strictement les fuites de gaz hors de la cavite operatoire. Comme 
hllustre la figure 1, qui est un diagramme des pressions en fonction du temps 
le fonctionnement de cet insufflateur comprend une alternance de temps 
d'.nsufflation, avec mesure d'une pression dynamique, et de temps de repos 
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25 



avec mesure d'une pression statique ou intracavitaire, a comparer avec la 
pression de consigne. Le temps d'insufflation se subdivise lui-meme en une 
succession de temps partiels, avec debits croissants, jusqu'a ce que soit 
atteinte une valeur de pression dynamique egale a la pression de consigne 
5 augmentee d'une quantite "Ap". 

Dans I'exemple considere, on surveille trois parametres significatifs 
de fonctionnement, a savoir (en se referant plus particulierement au 
diagramme de la figure 1) : 

- la pression dynamique ou statique P instantanee, aux points 1 2 

10 3.A.B.C; 

- un coefficient k, qui est un facteur numerique de commande de la 
tension electrique appliquee a la vanne pneumatique proportionnelle de 
rinsufflateur, ce coefficient etant determine aux points 1, 2 et 3 (il est nul-aux 
points A, B et C) ; 

15 ■ le d ® bit gazeux D instantane aux points 1 , 2 et 3 (ce debit n'etant 

pas mesure aux points A, B et C). 

La pression P et le debit D instantanes, mesures a chaque 
parametrage du coefficient k, sont conserves en memoire "glissante" pour les 
trois demiers parametrages de ce coefficient k. 

■° En cas d'alarme avec arret de I'insufflation, done avec desufflation, 

la fermeture de la vanne apres desufflation provoque la memorisation "figee" 
des valeurs caracterisantes et des parametres de fonctionnement pour les trois 
demiers cycles avant arr§t de I'insufflation, ainsi que les valeurs des pressions 
instantanees apres arret de I'insufflation, a I'ouverture de la vanne de 

5 desufflation et a sa fermeture. 

Les differentes fonctions et phases du fonctionnement de 
i'insufflateur, et de I'enregistrement des defaillances et incidents, sont aussi 
illustrees par les organigrammes des figures suivantes 2 a 5. 

L'organigramme de la figure 2 illustre. la boucle g§nerale de 
fonctionnement de I'insufflateur, le caractere general de cet organigramme le 
rendant applicable aussi a d'autres types d'appareils medicaux relevant de la 
presente invention. 

L'organigramme de la figure 3 illustre la boucle de test ei de 
calibration, effectuee avant mise en service de rinsufflateur. II s'agit ici de tester 
toutes les fonctions, et d'acquerir differentes donnees, telles que les valeurs de 
tension (ou la valeur du coefficient k precite) a I'ouverture de la vanne et a la 
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fermeture de cette vanne, ainsi que les valeurs de la courbe d'hysteresis de 
fonctionnement de ladite vanne. II s'agit aussi de calibrer les points de mesure 
de la pression P et du debit D. Cet organigramme indique comment, dans la 
phase d'initialisation, le constat de defaillances de composants essentiels 
5 provoque le non-demarrage de I'insufflateur, et la memorisation des 
dysfonctionnements, accompagn6e d'un message d'erreur. 

L'organigramme de la figure 4 illustre la phase de regulation de 
rinsufflateur, dans son cycle de fonctionnement normal. n P lissee" designe la 
valeur lissee de six rnesures de pression, realisees a des intervalles de 

10 0,15 seconde (dans I'exemple considere - voir aussi la figure 1). 

Enfin, Porganigramme de la figure 5 illustre la phase de mesure et 
de memorisation des incidents de fonctionnement, pour Tun des parametres 
surveilles, "mesure 1" designant ici la pression instantanee (mesuree aux six 
points 1, 2, 3, A, B, C, comme indique plus haut). Pour la comprehension de ce 

1 5 dernier organigramme, on notera que : 

- "delta 1" designe la surpression admissible avant alarme, variable 
par exemple de 5 a 10 mm Hg ; 

- "delta 2" designe I'ecart de pression statique avant redemarrage 
de rinsufflation ; par exemple, Pinsufflation redemarre des que la pression 

20 statique est egale a la valeur de consigne, diminuee de 1 mm Hg (done dans 
cet exemple : delta 2 = (-1 )). 

Comme i! va de soi, invention ne se limite pas aux seuls modes de 
mise en oeuvre de ce procede d'enregistrement des incidents de 
fonctionnement des appareils medicaux, qui ont ete decrits ci-dessus a titre 

25 d'exemples ; elle en embrasse, au contraire, toutes les variantes de mise en 
oeuvre et duplication respectant le meme principe, quelles que soient 
notamment les fonctions ou composants testes, et les donnees enregistn§es, 
ceci en particulier selon le type d'appareil medical concerne, et quels que 
soient aussi les details des dispositifs mettant en oeuvre le procede. 
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1. Procede d'enregistrement des incidents de fonctionnement des 
appareils medicaux, caracterise en ce qu'il consiste a mesurer, surveiller et 
5 enregistrer en permanence des parametres de fonctionnement de I'appareil 
med.cal concerne, en memorisant les parametres mesures sur un nombre 
predetermine de derniers cycles de fonctionnement de I'appareil ou sur une 
periode de fonctionnement "glissante" de duree predefinie de cet appareil et 
en cas de detection d'un incident de fonctionnement, a conserver en mem'oire 
1 0 les donnees enregistrees au moment de la survenance de cet incident. 

2. Procede selon la revendication 1, caracterise en ce qu'il 
comprend aussi, lors de la mise en service de I'appareil medical concerne une 
detect.on des eventuels dysfonctionnements de composants de cet appareil et 

1 5 I'enregistrement des defaillances detectees de composants. 

3. Procede selon la revendication 2, caracterise en ce qu'un 
dysfonctionnemenf de composant est signale a I'utilisateur et/ou commande 
une interdiction temporal ou definitive de la mise en service de I'appareil 

20 medical concerne. 

4. Proc6de selon la revendication 3, caracterise en ce que les 
dysfonctionnements de composants essentiels a la securite sont signales a 
I'utilisateur par un retour automatique de I'appareil medical en position "pause" 

25 ou en mode "attente", avec affichage simultane d'un code d'erreur indiquant la 
nature du dysfonctionnement. 

5. Procede selon la revendication 3 ou 4, caracterise en ce que 
pour tenir compte de pannes a caractere aleatoire ou fugitif, I'appareil medical 
est prevu pour pouvoir redemarrer apres extinction et remise sous tension, une 
telle situation restant toutefois memorisee. 



30 



6. Procede selon Tune quelconque des revendications 1 a 5 
caracterise en ce que, en cours de fonctionnement de I'appareil medical, les 
35 donnees enregistrees concernent une periode s'etendant avant et apres 
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I'apparition de I'incident, qui par ailleurs declenche une alarme et/ou provoque 
la mise a I'arret de I'appareil medical, avec ou sans contre-effet. 

7. Procede selon la revendication 6, caracterise en ce qu'a I'instant 
de I'enregistrement de chaque incident, sont notamment memorisees, en 
association avec les donnees temporelles : 

- les valeurs de consigne des differents parametres, 

- I'etat des differentes commandes de I'appareil medical, 

-I'etat des signalements en cours autres que les 
dysfonctionnements de composants essentiels, 

- des valeurs des parametres de pilotage de I'appareil medical, 

- des mesures physiques associees durant les cycles encadrant 

I'incident. 

8. Procede selon la revendication 7, caracterise en ce que sont 
memorisees aussi les mesures physiques de sortie de I'appareil medical et leur 
evolution chronologique en mode "attente", par exemple durant toute la phase 
alarme. 

9. Procede selon I'une quelconque des revendications 1 a 8, 
caracterise en ce qu'il est applique a la surveillance des incidents de 
fonctionnement d'un insufflateur medical, les parametres de fonctionnement 
surveilles etant en particulier la pression dynamique ou statique, et le debit 
gazeux. 

10. Dispositif d'enregistrement des incidents de fonctionnement 
d'un appareil medical, pour la mise en ceuvre du procede selon I'une 
quelconque des revendications 1 a 9, caracterise en ce qu'il comprend des 
moyens 6lectroniques de mesure des parametres de fonctionnement de 
I'appareil medical conceme, en relation avec une unite de memorisation prevue 
pour, d'une part, memoriser de fagon "glissante" les parametres mesures sur 
un nombre predetermine de derniers cycles ou sur une duree de 
fonctionnement pr6definie de I'appareil medical et, d'autre part, memoriser de 
fagon permanente les donnees acquises au moment de la survenance d'un 
incident. 
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11. Dispositrf selon la revendication 10, caracterise en ce qu'il 
comprend encore des moyens de test des composants de I'appareil medical 
concerne, en relation avec des moyens de signalement des defaillances de 
composants, et avec I'unite de memorisation precitee, qui dans ce cas est 
prevue aussi pour enregistrer les defaillances de composants. 

12. Dispositif selon la revendication 10 ou 1 1 , caracterise en ce que 
lunrte de memorisation est prevue pour gerer un nombre minimum 
d enregistrements d"incidents dates, pouvant survenir successivement 
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